Politique de confidentialité

L’essentiel

Kzumi collecte le minimum de données nécessaire au fonctionnement de Kzumi, ne les vend à personne et ne les utilise pas pour du profilage publicitaire.

1. Qui est responsable

Le responsable du traitement est Kzumi, SAS, 73 rue Jean-Jacques Audubon, 44830 Bouaye, représentée par son président Camille Autrusseau. Pour toute question sur vos données ou pour exercer vos droits : hello@kzumi.com, ou courrier au siège avec la mention « Données personnelles ».

2. Ce que nous traitons, pourquoi et combien de temps

Créer et gérer votre compte. Données : adresse e-mail, mot de passe (stocké chiffré), pseudonyme, tranche d’âge déclarée. Base légale : exécution du contrat (CGU). Durée : tant que le compte existe, puis suppression sous 30 jours.

Vous connecter avec Apple ou Google, si vous le choisissez. Données : le prénom et l’adresse e-mail que transmet Apple ou Google (avec Apple, l’adresse peut être une adresse de relais). Base légale : exécution du contrat (CGU). Durée : tant que le compte existe.

Afficher votre photo de profil, si vous en mettez une. Données : la photo, vérifiée sur notre serveur pour refuser les images explicites, sans être transmise à personne. Base légale : exécution du contrat (CGU). Durée : jusqu’à son remplacement, son retrait ou la suppression du compte.

Faire fonctionner le parcours et le jeu. Données : progression dans les leçons, réponses aux questions, portefeuille et ordres en argent virtuel. Base légale : exécution du contrat (CGU). Durée : tant que le compte existe.

Afficher les ligues. Données : pseudonyme, couleur, série, rang, performance virtuelle, achats et ventes avec leur raison, réactions, et photo de profil dans une ligue privée. Base légale : consentement, donné en rejoignant une ligue, retirable à tout moment en la quittant. Durée : jusqu’au départ de la ligue ou la suppression du compte.

Envoyer le rappel du soir, si vous l’activez. Données : le jeton de notification de votre téléphone. Base légale : consentement, donné par l’autorisation de votre téléphone. Durée : jusqu’à la désactivation du rappel ou la suppression du compte.

Mesurer l’usage de l’application pour l’améliorer. Données : écrans ouverts, boutons touchés, défilement, durée des sessions, erreurs, modèle et système du téléphone, réglages d’affichage, jamais le contenu de ce que vous écrivez, en dehors des recherches sans résultat ci-dessous. Base légale : intérêt légitime de Kzumi. Durée : tant que le compte existe. À sa suppression, ces mesures sont détachées du compte et ne renvoient plus à personne.

Revoir vos deux premiers jours dans l’application, si vous l’acceptez à l’inscription. Réservé aux personnes de 18 ans et plus. Données : des images de vos écrans où chaque texte, chaque saisie et chaque photo sont masqués, et l’endroit où vous touchez, pendant les 48 heures qui suivent l’inscription, sans lien avec votre compte ni votre adresse e-mail. Base légale : votre consentement, donné par une case à cocher distincte, retirable à tout moment dans Profil, section Données. Durée : 30 jours, puis effacement.

Compléter le catalogue de la recherche. Données : les mots qui ne donnent aucun résultat dans la recherche, sans lien avec un compte ni un appareil. Base légale : intérêt légitime de Kzumi. Durée : 30 jours.

Mesurer la fréquentation du site kzumi.com. Données : la page vue, le site d’origine, le lien suivi et le pays, sans cookie ni identifiant. Base légale : intérêt légitime de Kzumi. Durée : ces données ne permettent de reconnaître personne.

Comprendre comment Kzumi se fait connaître, si vous répondez à la question posée après l’inscription. Données : votre réponse, facultative, choisie dans une liste. Base légale : intérêt légitime de Kzumi. Durée : tant que le compte existe.

Sécuriser le service et lutter contre la fraude. Données : journaux de connexion, adresse IP, type d’appareil. Base légale : intérêt légitime de Kzumi, et obligation légale de conservation des journaux. Durée : 12 mois.

Traiter les signalements et le support. Données : contenu du signalement ou du message, pseudonyme, échanges. Base légale : intérêt légitime (modération) et exécution du contrat. Durée : 12 mois après la clôture du dossier.

Les sauvegardes sont purgées dans un délai de 90 jours après suppression.

3. Ce que nous ne faisons pas

Aucune vente ni location de données.

Aucun profilage commercial, aucune publicité ciblée à partir des données des utilisateurs mineurs.

Aucune décision automatisée produisant des effets juridiques.

Aucune géolocalisation précise, aucun accès aux contacts ni au micro. L’appareil photo et la galerie ne s’ouvrent que si vous choisissez vous-même une photo de profil.

Aucune donnée bancaire réelle : Kzumi n’en demande pas.

4. Utilisateurs de 15 à 17 ans

En France, une personne de 15 ans et plus peut consentir seule au traitement de ses données pour un service en ligne. Dans d’autres pays, cet âge peut être plus élevé. Si vous n’avez pas l’âge requis dans votre pays, l’accord d’un parent est nécessaire avant de vous inscrire. Les utilisateurs mineurs bénéficient de protections renforcées : pseudonyme obligatoire, ligue désactivée par défaut, aucune photo personnelle en photo de profil, aucun message entre joueurs, aucun profilage publicitaire, aucun enregistrement de leurs écrans, informations rédigées en langage simple, et possibilité de supprimer leur compte à tout moment sans justification.

5. Qui reçoit vos données

Les données sont accessibles aux seules personnes habilitées de Kzumi et à ses sous-traitants, liés par contrat (article 28 du RGPD) : Vercel Inc., qui héberge l’application, Supabase Pte. Ltd., qui héberge la base de données, et, pour les seules personnes qui l’acceptent, PostHog Inc., qui héberge à Francfort (Allemagne) les images des deux premiers jours.

Si vous vous connectez avec Apple ou Google, ceux-ci vérifient votre identité : Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irlande, et Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le rappel du soir passe par le service de notifications d’Apple.

Les logos des entreprises sont chargés depuis les services parqet et coincap, qui voient l’adresse internet de votre téléphone, comme pour toute image du web.

Kzumi n’utilise ni service d’envoi d’e-mails, ni prestataire de paiement. En dehors des deux premiers jours acceptés, aucun outil tiers ne mesure l’usage de l’application. Le fournisseur de données de marché ne reçoit aucune donnée personnelle d’utilisateur. Kzumi peut aussi communiquer des données à une autorité si la loi l’exige.

6. Transferts hors de l’Union européenne

Les données sont hébergées à Paris, et les images des deux premiers jours à Francfort, mais Vercel Inc. et PostHog Inc. sont établies aux États-Unis et Supabase Pte. Ltd. à Singapour. Ces transferts reposent sur la décision d’adéquation de la Commission européenne pour les entreprises certifiées au Data Privacy Framework, ou à défaut sur les clauses contractuelles types de l’Union européenne. Vous pouvez en obtenir une copie en écrivant à hello@kzumi.com.

7. Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, vous opposer à un traitement fondé sur l’intérêt légitime, retirer un consentement et définir des directives sur le sort de vos données après votre décès. Écrivez à l’adresse de l’article 1 : Kzumi répond dans un délai d’un mois et peut demander un justificatif d’identité en cas de doute raisonnable. L’export des données et la suppression du compte sont aussi possibles directement depuis les paramètres de l’application.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

8. Sécurité

Les échanges sont chiffrés, les mots de passe sont stockés sous forme chiffrée irréversible, les accès aux données sont limités et journalisés. En cas de violation de données présentant un risque, Kzumi la notifie à la CNIL dans les 72 heures et informe les personnes concernées lorsque le risque est élevé.